1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://bizon-academy.ru (далее — Сайт) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).
1.2. Оператор персональных данных: {{НАИМЕНОВАНИЕ ИП/ООО}}, ИНН {{ИНН}}, ОГРН/ОГРНИП {{ОГРН}}, адрес: {{АДРЕС}} (далее — Оператор).
1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей Сайта: посетителей, лиц, оставивших заявку, зарегистрированных пользователей личного кабинета и участников реферальной программы.
1.4. Используя Сайт, оставляя заявку или регистрируясь в личном кабинете, пользователь подтверждает, что ознакомился с Политикой. Политика опубликована в открытом доступе по адресу https://bizon-academy.ru/policy.html.
Оператор обрабатывает персональные данные на законной и справедливой основе; ограничивается достижением конкретных целей; не объединяет базы данных, обрабатываемые в несовместимых целях; обрабатывает только те данные, которые соответствуют целям; обеспечивает точность и актуальность данных; хранит данные не дольше, чем этого требуют цели обработки; уничтожает или обезличивает данные по достижении целей.
| Категория пользователей | Данные |
|---|---|
| Посетители Сайта | IP-адрес, сведения о браузере и устройстве, страницы и время посещения, источник перехода, файлы cookie, обезличенные данные веб-аналитики. |
| Лица, оставившие заявку | Имя, телефон, адрес электронной почты, имя пользователя Telegram, текст комментария, интересующий тариф, UTM-метки источника. |
| Пользователи личного кабинета | Имя, адрес электронной почты, пароль (хранится только в виде необратимого хеша), идентификатор Telegram при подключении, прогресс прохождения курса, выполненные задания и их оценки, результаты тестов, переписка с куратором, выданные сертификаты, выбранный тариф и история доступа. |
| Плательщики | Сумма, дата, идентификатор и статус платежа, выбранный тариф, промокод. Реквизиты банковской карты Оператору не передаются и им не хранятся: они вводятся на странице платёжного провайдера. |
| Участники карьерного модуля (по желанию пользователя) | Сведения о профессиональном опыте и навыках, резюме, желаемая должность, ссылки на портфолио. |
| Участники реферальной программы | Реферальный код, сведения о приглашённых оплатах, суммы вознаграждений, реквизиты для выплаты (номер карты или телефон для СБП), указанные пользователем в заявке на выплату. |
Специальные категории персональных данных (о здоровье, политических взглядах и т. п.) и биометрические данные Оператором не обрабатываются. Сайт предназначен для лиц старше 18 лет; данные несовершеннолетних сознательно не собираются.
| Цель | Правовое основание | Срок |
|---|---|---|
| Ответ на заявку, консультация по программе и условиям | Согласие пользователя (п. 1 ч. 1 ст. 6 152-ФЗ) | 3 года с даты последнего контакта или до отзыва согласия |
| Регистрация, идентификация пользователя, предоставление доступа к материалам, сопровождение куратором, проверка заданий, выдача сертификатов | Исполнение договора, стороной которого является пользователь (п. 5 ч. 1 ст. 6 152-ФЗ) | Срок действия договора и 3 года после его окончания |
| Приём оплаты, формирование кассовых чеков, возвраты, бухгалтерский и налоговый учёт | Исполнение обязанностей, возложенных законодательством (п. 2 ч. 1 ст. 6 152-ФЗ; 54-ФЗ, 402-ФЗ, НК РФ) | 5 лет с даты операции |
| Сервисные уведомления: подтверждение почты, восстановление пароля, уведомления об уроках и проверке заданий, чеки | Исполнение договора | Срок действия договора |
| Рекламные и информационные рассылки о новых потоках и акциях | Отдельное согласие пользователя (ст. 18 Федерального закона «О рекламе») | До отзыва согласия |
| Содействие в трудоустройстве, передача резюме партнёрам | Согласие пользователя, выраженное при заполнении карьерного раздела | Срок действия договора или до отзыва согласия |
| Реферальная программа: учёт приглашений и выплата вознаграждений | Исполнение договора; обязанности по законодательству о налогах | 5 лет с даты выплаты |
| Обеспечение безопасности: защита от мошенничества, ограничение числа попыток входа, расследование инцидентов | Законные интересы Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) | До 12 месяцев (технические журналы) |
| Веб-аналитика и улучшение Сайта | Согласие, выраженное через настройки браузера и баннер cookie | Согласно настройкам сервиса аналитики, в обезличенном виде |
5.1. Обработка осуществляется с использованием средств автоматизации: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
5.2. Персональные данные хранятся в базах данных на серверах, расположенных на территории Российской Федерации. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории РФ (ч. 5 ст. 18 152-ФЗ).
5.3. Оператор принимает правовые, организационные и технические меры защиты: передача данных только по защищённому соединению (HTTPS); хранение паролей в виде необратимого хеша; разграничение доступа сотрудников по ролям и принципу минимальной достаточности; ограничение числа попыток входа; защита форм от автоматических отправок; ведение журналов доступа; резервное копирование; обязательство сотрудников и подрядчиков о неразглашении.
5.4. Доступ к персональным данным имеют только сотрудники и подрядчики Оператора, которым он необходим для выполнения обязанностей: кураторы (данные закреплённых учеников), служба поддержки, администраторы.
5.5. Персональные данные не публикуются и не раскрываются неограниченному кругу лиц. Сертификат участника проверяется по уникальному коду и содержит только имя пользователя и название программы.
6.1. Оператор поручает обработку или передаёт персональные данные следующим лицам в объёме, необходимом для соответствующей цели:
6.2. Передача оформляется договором с условием о конфиденциальности и соблюдении требований 152-ФЗ. Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.
6.3. Персональные данные могут быть переданы уполномоченным государственным органам по основаниям и в порядке, установленным законодательством РФ.
7.1. Оператор размещает Сайт и базы данных в РФ и не осуществляет трансграничную передачу персональных данных в рамках оказания услуг.
7.2. Трансграничная передача происходит только по инициативе пользователя: при подключении им Telegram (Telegram Messenger Inc., ОАЭ) данные, необходимые для входа и уведомлений, передаются этому сервису в соответствии с его политикой конфиденциальности. Пользователь вправе не подключать Telegram и пользоваться Сайтом по электронной почте.
8.1. Сайт использует файлы cookie и локальное хранилище браузера:
| Название | Назначение | Срок |
|---|---|---|
| ba_sess | Сессия пользователя личного кабинета (обязательный) | 30 дней |
| ba_ref | Запоминание реферальной ссылки, по которой пользователь пришёл (обязательный для реферальной программы) | 30 дней |
| ba_cookie, ba_lang | Запоминание согласия с баннером cookie и выбранного языка (локальное хранилище) | До очистки браузера |
| Cookie сервисов аналитики | Обезличенная статистика посещений (при включённой аналитике) | По правилам сервиса |
8.2. Обязательные cookie необходимы для работы личного кабинета и не могут быть отключены без потери функциональности. Аналитические cookie пользователь может отключить в настройках браузера или с помощью расширений блокировки; это не влияет на доступ к Сайту.
9.1. Пользователь вправе: получить сведения об обработке своих персональных данных (ст. 14 152-ФЗ); требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных или незаконно полученных данных; отозвать согласие на обработку; отказаться от рекламных рассылок; обжаловать действия Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в суд.
9.2. Запрос направляется на адрес электронной почты {{EMAIL}} с адреса, указанного при регистрации, либо почтой на адрес Оператора. Запрос должен содержать имя, контактные данные и суть требования. Оператор отвечает в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с уведомлением пользователя (ст. 20 152-ФЗ).
9.3. Отзыв согласия не влияет на законность обработки, выполненной до отзыва. После отзыва Оператор вправе продолжить обработку данных, необходимых для исполнения договора и требований законодательства (например, хранение платёжных документов).
9.4. Удалить аккаунт можно обращением в поддержку из личного кабинета. После удаления аккаунта учебные данные уничтожаются, а сведения о платежах сохраняются в течение сроков, установленных законодательством о бухгалтерском учёте.
Персональные данные уничтожаются по достижении целей обработки, по истечении сроков хранения, при отзыве согласия (если нет иного законного основания) или по требованию пользователя. Уничтожение производится путём безвозвратного удаления записей из базы данных и резервных копий в течение 30 дней; факт уничтожения фиксируется актом или записью в журнале.
11.1. Лицо, ответственное за организацию обработки персональных данных: {{ФИО ОТВЕТСТВЕННОГО, ДОЛЖНОСТЬ}}, контакт: {{EMAIL}}.
11.2. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указано иное. Пользователи, зарегистрированные в личном кабинете, уведомляются о существенных изменениях по электронной почте.
11.3. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.
Согласие пользователя на обработку персональных данных оформлено отдельным документом и опубликовано по адресу https://bizon-academy.ru/consent.html. Согласие на получение рекламных сообщений даётся отдельной отметкой в форме.
По вопросам обработки персональных данных: {{EMAIL}}, {{ТЕЛЕФОН}}, почтовый адрес: {{АДРЕС}}.